В России вырос спрос на ИТ-специалистов

В России вырос спрос на ИТ-специалистов

В России вырос спрос на ИТ-специалистов

Рекрутинговые порталы отмечают рост числа вакансий для ИТ-специалистов. Он начался в ноябре 2022 года, когда у бизнеса появилась определенность с проектами на новый год, и усилился в январе на фоне инициатив властей запретить работать из-за границы.

За неполный январь 2023 года количество вакансий для ИТ-специалистов на HeadHunter (hh.ru) составило почти 60 тыс. Это на 63% больше, чем год назад.

Рост числа вакансий начался с ноября, уточнили в сервисе: с марта по октябрь среднее количество вакансий не превышало 88 тыс., а в ноябре уже составило 90 тыс. Эксперты портала рассказали “Ъ”, что по итогам января ожидают еще больший приток вакансий. Откликов в начале года также стало больше на 64% — 3,6 млн.

Специалисты hh.ru объясняют ситуацию восстановлением спроса на специалистов после того, как “появилась определенность с ИТ-проектами на 2023 год”.

Определенную роль, уточняют в сервисе, сыграла и осенняя волна релокации.Часть сотрудников могла уволиться при переезде в другую страну.

Сейчас, по данным hh.ru, больше всего требуется специальности инженеров, программистов и разработчиков, web-инженеров, системных администраторов, аналитиков и разработчиков игр. Средняя зарплата составляет 60–150 тыс. руб. в месяц.

Рост востребованности ИТ-специалистов подтверждают в сервисе “Авито Работа”, а также в крупных компаниях.

Прямо сейчас в “Яндексе” открыто больше 1 тыс. вакансий, сообщили в пресс-службе.

“Однако мы не наблюдаем нестандартного оттока сотрудников из компании и не ожидаем его в будущем”, — заверили в компании.

Осенью в финансовом отчете “Яндекс” сообщал, что из-за “нежелательного оттока разработчиков” стало труднее нанимать сотрудников и сохранять их.

Об активизации найма на работу говорят и в “МТС Диджитал”: за 2022 год он вырос в четыре раза, до 220 человек в месяц. В компании объясняют это развитием новых продуктов.

Там считают, что в ближайшие годы дефицит ИТ-специалистов усугубится, а число вакансий на одно резюме удвоится.

По данным Росстата, только за апрель 2022 года России требовалось больше миллиона ИТ-специалистов, что составляло 1,8% от емкости всего трудового рынка, напоминает основатель школы программирования Elbrus Bootcamp Георгий Бабаян.

“Я бы сказала, что сфера ИТ традиционно занимает одни из самых высоких строчек в рейтингах по количеству вакансий, входя в топ-10 сфер с наиболее высоким спросом на специалистов”, — комментирует новость для Anti-Malware.ru руководитель службы управления персоналом компании “Газинформсервис” Анна Прабарщук.

По ее словам, в ноябре-декабре действительно наблюдался рост числа вакансий в ИТ-сфере. Но пока он скорее повторяет тенденции всего рынка труда, демонстрирующего небольшое оживление в 4 квартале 2022 года. Для аналитики нужно больше времени.

С предложением поднять налоги уехавшим россиянам перед Новым годом выступил спикер Госдумы Вячеслав Володин. До этого спикер Совета Федерации Валентина Матвиенко прокомментировала готовящийся законопроект для релоцировавшихся. По ее мнению, нужен реестр компаний, сотрудникам которых нельзя работать из-за рубежа. В стоп-лист могут войти должности, имеющие отношение к ИБ и персональным данным.

Стилер Reaper обходит защиту Apple и крадёт данные пользователей macOS

Исследователи из SentinelOne описали новую версию macOS-стилера SHub под названием Reaper. Зловред маскируется под Apple, Microsoft и Google, а после заражения начинает методично искать пароли, данные менеджеров паролей и криптокошельки вроде MetaMask и Phantom. Reaper интересен не только тем, что ворует всё плохо прикрученное, он ещё и обходит свежие защитные меры Apple.

Ранние версии SHub и похожие кампании часто использовали схему ClickFix: пользователя убеждали вставить команду в Терминале.

Но Reaper идёт другим путём — использует macOS Script Editor с уже подготовленным вредоносным пейлоадом. Терминал не нужен, а значит, часть защит, добавленных Apple в Tahoe 26.4, просто остаётся в стороне.

Атака начинается с фейковых сайтов установщиков WeChat и Miro. Для правдоподобия используется домен, похожий на Microsoft: mlcrosoft[.]co[.]com. Да, классика жанра: буква не та, пользователь не заметил.

 

Когда жертва заходит на такой сайт, скрытый JavaScript собирает данные о системе и браузере: IP-адрес, геолокацию, WebGL-отпечаток, признаки виртуальной машины или VPN. Если пользователь находится в России, атака прекращается.

Если цель подходит, сайт открывает Apple Script Editor через хитрую ссылку. Окно набито ASCII-артом и фальшивыми условиями, чтобы вредоносная команда оказалась далеко ниже видимой части. Пользователь видит что-то похожее на скучный технический текст, нажимает Run и сам запускает зловред.

 

После этого Reaper показывает всплывающее окно якобы с обновлением Apple XProtectRemediator. На деле через curl скачивается шелл-скрипт, а пользователя просят ввести данные для входа. Эти данные затем используются для расшифровки учётных данных. В финале жертве показывают фейковую ошибку, только вот пароли уже уехали.

Reaper наследует возможности старых SHub-версий: сбор данных браузеров, криптокошельков, конфигураций разработчика, macOS Keychain, iCloud и Telegram-сессий. Но теперь к этому добавился filegrabber, который ищет на рабочем столе и в папке «Документы» файлы с деловой или финансовой информацией.

Отдельно зловред охотится за настольными криптокошельками: Exodus, Atomic Wallet, Ledger Wallet, Ledger Live и Trezor Suite. Если находит, внедряет туда вредоносный код, чтобы продолжать воровать средства и после первичного заражения.

Для закрепления в системе Reaper создаёт структуру, похожую на Google Software Update: ~/Library/Application Support/Google/GoogleUpdate.app/Contents/MacOS/. Затем LaunchAgent запускает скрипт GoogleUpdate каждые 60 секунд. Он отправляет данные о системе на C2-сервер и может получать команды для удалённого выполнения кода.

RSS: Новости на портале Anti-Malware.ru